volafox

  • androick：一个帮助Android取证分析的python工具。
  • dc3dd：DD的一个补丁版本，包括一些对计算机取证有用的功能。
  • emldump：分析mime文件。
  • indxcarver：从一块数据中雕刻INDX记录。
  • bsdiff：bsdiff和bspatch是用于构建和应用二进制文件修补程序的工具。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • regipy：用于分析脱机注册表配置单元的库。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。